Verwenden von Server 5.0.15 zum Teilen des Internets OHNE Internetfreigabe

Die neuesten Versionen von OS X Server bieten keine Tools zum Aktivieren von NAT/Routing in OS X.

Damit NAT ohne Internetfreigabe funktioniert, müssen Sie eine pf-Regel verwenden und eine plist erstellen, um die Weiterleitung zu aktivieren und die pf-Regel zu laden:

Im Folgenden gehe ich von en0 aus: die mit dem Kabelmodem verbundene Schnittstelle und en1: die mit dem LAN verbundene Schnittstelle. DHCP und DNS sind im internen LAN richtig eingerichtet.

1. Erstellen Sie eine pf-NAT-Regel:

   Erstellen Sie eine Datei namens nat-rules in /private/etc/ mit folgendem Inhalt

   nat on en0 from en1 to any -> (en0)
   

2. Erstellen Sie ein Shell-Skript namens nat-pf.sh , das die Weiterleitung und das Laden der pf-Regel ermöglicht. Ich habe es in /usr/local/ gespeichert:

   #!/bin/sh
   
   sysctl -w net.inet.ip.forwarding=1
   sysctl -w net.inet.ip.fw.enable=1
   
   #disables pfctl
   pfctl -d
   
   sleep 1
   
   #flushes all pfctl rules
   pfctl -F all
   
   sleep 1
   
   #starts pfctl and loads the rules from the nat-rules file
   pfctl -f /private/etc/nat-rules -e
   

3. Erstellen Sie eine Plist namens org.user.natpf.plist mit folgendem Inhalt und speichern Sie sie in /Library/LaunchDaemons/, um das obige Shell-Skript beim Start auszuführen:

   <?xml version="1.0" encoding="UTF-8"?>
   <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
   <plist version="1.0">
   <dict>
       <key>Disabled</key>
       <false/>
       <key>KeepAlive</key>
       <dict>
           <key>SuccessfulExit</key>
           <false/>
       </dict>
       <key>Label</key>
       <string>org.user.natpf</string>
       <key>ProgramArguments</key>
       <array>
           <string>/usr/local/nat-pf.sh</string>
       </array>
       <key>RunAtLoad</key>
       <true/>
       <key>StandardErrorPath</key>
       <string>/tmp/org.user.natpf.stderr</string>
       <key>StandardOutPath</key>
       <string>/tmp/org.user.natpf.stdout</string>
   </dict>
   </plist>
   

   Alle drei Dateien benötigen eine abschließende Leerzeile, kopieren Sie also nicht einfach den obigen Code/die obigen Zeilen.

4. Eigentums- und Dateimodi ändern:

   sudo chown root:wheel /private/etc/nat-rules
   sudo chown root:wheel /usr/local/nat-pf.sh
   sudo chmod 755 /usr/local/nat-pf.sh
   sudo chown root:wheel /Library/LaunchDaemons/org.user.natpf.plist
   

5. Laden Sie den Launch-Daemon:

   sudo launchctl load /Library/LaunchDaemons/org.user.natpf.plist
   

6. Nachdem Sie alles getestet haben, können Sie den folgenden Teil in der plist löschen:

       <key>StandardErrorPath</key>
       <string>/tmp/org.user.natpf.stderr</string>
       <key>StandardOutPath</key>
       <string>/tmp/org.user.natpf.stdout</string>
   

   org.user.natpf.stderr liefert Fehlermeldungen zum Debuggen Ihrer plist.

7. Auf meinem lokalen Router musste ich eine statische Route hinzufügen:

   192.168.3.0/24 (das interne Netzwerk) -> 192.168.0.2 (Mac mini IP-Adresse der externen Schnittstelle, die mit dem Router verbunden ist)

   Dieser letzte Schritt gilt möglicherweise nicht für Ihre Netzwerkumgebung!